OpenClaw là gì? Trợ lý AI mã nguồn mở làm việc ngay trong Telegram, Zalo của bạn

Khi trợ lý AI nằm ngoài nơi bạn làm việc

Anh Minh bán đồ gia dụng online. Ngày nào anh cũng mở ChatGPT để viết bài, mở Trình quản lý quảng cáo để xem số, mở Google Sheets để ghi đơn, rồi quay về Zalo và Telegram để trả lời khách, nhắn nhân viên. AI viết rất nhanh, nhưng mọi bước nối giữa các ứng dụng vẫn do anh tự làm: copy, dán, nhắc lịch, kiểm tra lại.

(Tình huống minh hoạ, ghép từ những điều chủ shop thường chia sẻ với Aduca.)

Điều anh Minh cần không phải một khung chat thông minh hơn, mà là một trợ lý ngồi sẵn trong chính ứng dụng chat anh dùng cả ngày: nhận việc qua tin nhắn, tự đi lấy dữ liệu, tự làm theo lịch và chỉ hỏi anh khi cần quyết định. OpenClaw được làm ra cho đúng nhu cầu đó.

OpenClaw là gì?

OpenClaw là phần mềm trợ lý AI mã nguồn mở bạn tự cài trên máy tính hoặc máy chủ của mình, nối các ứng dụng chat quen thuộc như Telegram, Zalo với model AI, để các AI Agent nhận việc qua tin nhắn, dùng công cụ làm việc thay bạn và báo kết quả ngay trong khung chat.

Theo tài liệu chính thức, bạn chạy một tiến trình gọi là Gateway trên máy của mình hoặc trên máy chủ thuê; Gateway trở thành "cây cầu" giữa các ứng dụng nhắn tin và một trợ lý AI luôn sẵn sàng. Dự án dùng giấy phép MIT (được dùng, sửa, dùng cho mục đích thương mại), do OpenClaw Foundation — một tổ chức phi lợi nhuận độc lập tại Mỹ — điều hành. Tài liệu cũng nêu rõ: không có gói trả phí, không có dịch vụ trung gian đứng giữa, và mặc định không gửi dữ liệu sử dụng về đâu ngoài một lần kiểm tra phiên bản có thể tắt.

Nguồn: OpenClaw Docs – Tổng quan · Why OpenClaw

Ba ý cần nhớ

• Mã nguồn mở, tự cài: phần mềm miễn phí; bạn tự chọn máy chạy và tự chọn model AI. Lợi ích: không bị khoá vào một nhà cung cấp, đổi model khi giá hoặc chất lượng thay đổi.
• Làm việc trong ứng dụng chat: bạn giao việc bằng tin nhắn như nhắn cho nhân viên. Lợi ích: không phải học thêm phần mềm mới, ra lệnh được ngay trên điện thoại.
• Nhiều Agent, mỗi Agent một vai: một Gateway điều phối nhiều "nhân viên số" tách biệt. Lợi ích: việc quảng cáo, nội dung, kế toán không lẫn vào nhau.

Tự host nghĩa là gì: dữ liệu nằm trên máy của bạn

"Tự host" (tự lưu trữ) nghĩa là phần mềm chạy trên máy do bạn quản lý — laptop, máy Mac để ở văn phòng hay một máy chủ ảo (VPS) thuê theo tháng — thay vì chạy trên máy chủ của một công ty cung cấp dịch vụ. Với OpenClaw, Gateway giữ toàn bộ phiên trò chuyện, cấu hình và kết nối kênh chat; mỗi Agent có thư mục làm việc riêng chứa hồ sơ vai trò và trí nhớ.

Điểm đáng giá với doanh nghiệp: trí nhớ của Agent là các file văn bản thường (định dạng Markdown) nằm trong thư mục làm việc. Tài liệu chính thức nói rõ model chỉ "nhớ" những gì đã được ghi ra đĩa, không có trạng thái ẩn. Bạn mở file ra là đọc được Agent đang nhớ gì về khách hàng, sản phẩm, giọng văn — sửa được, sao lưu được, chuyển sang máy khác được.

Tự host giúp bạn kiểm soát nhiều hơn, đổi lại bạn chịu trách nhiệm bảo vệ máy chủ, giữ mã bí mật, sao lưu. Tài liệu về máy chủ Linux của OpenClaw khuyên coi VPS là "nguồn dữ liệu gốc" và sao lưu thường xuyên.

Nguồn: Memory overview · Agent workspace · Provider directory · Linux server

Hình dung OpenClaw như một văn phòng nhân viên số

Cách dễ hiểu nhất là tưởng tượng OpenClaw là một văn phòng nhỏ bạn tự dựng. Mỗi bộ phận kỹ thuật tương ứng một thứ quen thuộc trong văn phòng thật:

Bài Kiến trúc OpenClaw cho người không làm IT đi sâu từng bộ phận, kèm sơ đồ đường đi của một tin nhắn.

OpenClaw hoạt động như thế nào?

Mỗi yêu cầu bạn nhắn đi qua chuỗi bước sau, bước nào cũng có chỗ để bạn kiểm soát:

Gateway là một tiến trình chạy nền liên tục. Tài liệu kiến trúc mô tả nó là "nguồn sự thật duy nhất" cho phiên trò chuyện, việc định tuyến và kết nối kênh; mặc định nó chỉ nghe ở địa chỉ nội bộ của máy (127.0.0.1, cổng 18789), không mở ra Internet. Một Gateway chứa được nhiều Agent; mỗi Agent có thư mục làm việc, thông tin đăng nhập model và lịch sử trò chuyện riêng. Việc "bot nào chuyển tin cho Agent nào" được quy định bằng binding (nối dây).

Nguồn: Gateway architecture · Multi-agent routing

Làm việc ngay trong Telegram, Zalo

Tài liệu chính thức liệt kê hàng chục kênh chat: Telegram, WhatsApp, Discord, Slack, Microsoft Teams, Signal, Google Chat, Zalo… Với người mới, tài liệu khuyên bắt đầu bằng Telegram vì chỉ cần mã của bot, không phải cài thêm plugin — đây cũng là kênh Aduca dùng cho đội Agent nội bộ.

Với Zalo — kênh chat quen thuộc nhất của khách hàng Việt — OpenClaw có ba cách nối, mức độ chính thức khác nhau:

Lợi ích thực tế: bạn và nhân viên không phải cài thêm ứng dụng; khách vẫn nhắn ở kênh họ quen. Cách chọn đúng cửa Zalo và từng bước cài có trong Hướng dẫn Agent Zalo với OpenClaw.

Nguồn: Chat channels · Zalo ClawBot · Zalo · Zalo personal

OpenClaw làm được gì cho Marketing – Sales?

Những việc dưới đây dựa trên các tính năng có trong tài liệu chính thức (công cụ, kỹ năng, lịch tự động, nhiều Agent) và cách Aduca đang tổ chức đội Agent. Kết quả cụ thể phụ thuộc dữ liệu và quy trình của từng doanh nghiệp.

Ví dụ một tin nhắn giao việc cho Agent Ads (không chứa mã bí mật nào):

Mỗi sáng 7:30 (giờ Việt Nam), tổng hợp chi tiêu, số tin nhắn và chi phí mỗi tin nhắn của hôm qua,
so với trung bình 7 ngày trước. Đánh dấu nhóm quảng cáo nào chi phí tăng bất thường và đề xuất cách xử lý.
Chỉ đề xuất, không tự bật/tắt hay đổi ngân sách khi tôi chưa trả lời "DUYỆT".

Ba quy trình Marketing chi tiết có ở bài OpenClaw cho Marketing; kịch bản trả lời khách và chuyển khách nóng cho người thật ở bài OpenClaw cho Sales & CSKH.

Nguồn: Automation · Skills · Multi-agent routing

OpenClaw chưa làm được gì — giới hạn cần biết trước

• Không phải ứng dụng "cài là chạy". Bạn cần chuẩn bị máy chạy, cài đặt bằng dòng lệnh, chọn model, nối kênh chat, phân quyền.
• AI có thể sai. Agent có thể hiểu nhầm yêu cầu, đọc sai số hoặc tự suy diễn khi thiếu dữ liệu. Việc tốn tiền và nội dung công khai luôn cần bước người duyệt.
• Chi phí model chạy theo lượng dùng. Phần mềm miễn phí, nhưng mỗi lần Agent suy nghĩ là tốn tiền ở nhà cung cấp model. Lịch chạy dày, nhiều Agent thì chi phí tăng tương ứng.
• Quyền hạn do bạn quyết định. Tài liệu cho biết chế độ cách ly (sandbox) mặc định đang tắt; thư mục làm việc chỉ là thư mục mặc định, không phải bức tường. Agent được cấp quyền chạy lệnh thì có thể tác động tới máy chủ — cần cấp quyền tối thiểu và bật chế độ hỏi trước.
• Một Gateway là một vùng tin cậy. Tài liệu bảo mật nói rõ OpenClaw không được thiết kế để nhiều người không tin nhau dùng chung một Gateway. Bot phục vụ khách lạ nên tách Agent riêng chỉ có quyền nhắn tin; quy mô lớn thì tách hẳn máy chủ.
• Một số kênh chưa có bản chính thức. Facebook Messenger hiện chỉ có plugin cộng đồng; Zalo cá nhân là cách không chính thức, có thể bị khoá tài khoản.
• Không thay người ra quyết định. Agent làm tốt việc lặp lại, có quy trình rõ. Chiến lược, đàm phán, xử lý khiếu nại nhạy cảm và trách nhiệm pháp lý vẫn thuộc về con người.

Cách kiểm soát từng rủi ro trên: Rủi ro khi dùng AI Agent và cách kiểm soát và Bảo mật khi dùng OpenClaw.

Nguồn: Why OpenClaw · Agent workspace · Security

Năm nguyên tắc an toàn Aduca áp dụng khi dùng OpenClaw

Agent OpenClaw được cấp quyền thật: đọc bảng tính, gọi API quảng cáo, trả lời khách. Vì vậy mọi hệ thống Aduca triển khai đều theo các nguyên tắc sau:

1. Không gửi mã bí mật qua chat. Mã bot, khoá API, mật khẩu chỉ nhập vào ô nhập ẩn ngay trên máy chủ, cất trong kho bí mật của OpenClaw — không gửi qua Telegram, Zalo, kể cả gửi cho chính bot của bạn.
2. Chỉ người được duyệt mới nhắn được bot. Chế độ pairing mặc định: người lạ nhắn tới chỉ nhận một mã 8 ký tự (hết hạn sau 1 giờ) và tin nhắn chưa được xử lý cho tới khi bạn duyệt.
3. Agent tiếp khách không có quyền chạy lệnh và không giữ mã truy cập quảng cáo.
4. Việc tốn tiền hoặc công khai phải chờ bạn trả lời "DUYỆT" hay "ĐĂNG".
5. Gateway không mở ra Internet, sao lưu đều đặn và có bản sao ngoài máy chủ.

Chi tiết cách làm có trong Nguyên tắc an toàn của bộ hướng dẫn cài đặt.

Nguồn: Pairing · Security

Ai nên dùng OpenClaw?

Theo nhóm người đọc: chủ shop, hộ kinh doanh thường bắt đầu với một Agent trả lời câu hỏi quen hoặc báo cáo quảng cáo; marketer giao báo cáo và lịch nội dung; doanh nghiệp vừa và lớn nên đi từ một bộ phận thí điểm, có người kỹ thuật theo dõi phân quyền và chi phí.

Đang phân vân giữa OpenClaw và Hermes Agent: đọc Hermes Agent là gì? và OpenClaw hay Hermes? So sánh thẳng thắn cho doanh nghiệp Việt.

Aduca đang dùng OpenClaw như thế nào

Aduca vận hành một đội Agent nội bộ theo mô hình: một VPS, một Gateway, mỗi Agent một bot Telegram và một thư mục làm việc riêng. Ba Agent đầu tiên là Ads Meta (quảng cáo), Content (nội dung) và Kế Toán (sổ thu chi); bot chung ban đầu giữ vai "trợ lý tổng".

Lý do tách riêng: trí nhớ không lẫn giữa các việc, quyền của từng Agent được giới hạn đúng phạm vi (Agent Kế Toán chỉ thấy đúng file sổ sách), và mỗi Agent có thể dùng model phù hợp với độ khó công việc. Cách giao vai và quy tắc duyệt cho cả đội có ở bài Xây đội nhân viên số.

Nguồn: Multi-agent routing

Bắt đầu với OpenClaw từ đâu?

1. Chọn một việc lặp lại và viết quy trình ra giấy: dữ liệu lấy ở đâu, kết quả trông thế nào, ai duyệt. Đây là "bản mô tả công việc" đầu tiên cho Agent.
2. Chọn nơi chạy: máy chủ ảo (VPS) nếu cần chạy 24/7, hoặc máy Mac để ở văn phòng. Bài Chạy OpenClaw 24/7: VPS hay máy Mac? so sánh chi phí và độ ổn định. Chuẩn bị thêm khoá API model AI (đặt hạn mức chi tiêu) và một bot Telegram.
3. Cài đặt theo hướng dẫn an toàn và chạy ở chế độ "chỉ báo cáo" trong một đến hai tuần: Agent chỉ đọc, tổng hợp, đề xuất. Khi bạn tin kết quả, mới mở thêm quyền cho việc có thay đổi, kèm bước duyệt.

Hướng dẫn từng bước: Hướng dẫn cài đặt OpenClaw trên VPS. Sau khi có nền tảng, mở rộng theo kênh: Facebook & Instagram, Google Ads, TikTok, Zalo. Toàn bộ thư mục: Tài liệu OpenClaw.

Nếu doanh nghiệp không có người kỹ thuật, Aduca có dịch vụ cài đặt và bàn giao hệ thống Agent theo đúng các nguyên tắc an toàn ở trên, hoặc chương trình đào tạo – chuyển giao để đội của bạn tự vận hành.

Nguồn: OpenClaw Docs · Linux server

Đọc tiếp: Kiến trúc OpenClaw →

Câu hỏi thường gặp

Tài liệu liên quan

• OpenClaw · AI AgentCài đặt OpenClaw trên VPS an toànNền tảng cho mọi Agent: cài VPS bảo mật, OpenClaw chạy 24/7, Telegram, nhiều Agent, Google, Meta, Zalo, sao lưu 3 lớp.
• OpenClaw · Facebook & InstagramAgent Facebook & InstagramBáo cáo Meta Ads qua Meta Ads MCP chính thức, cảnh báo, tạo chiến dịch tạm dừng chờ bạn bật, Fanpage, Instagram, bình luận, Pixel.
• AI AgentAI Agent là gì? Khác gì ChatGPT, chatbot, phần mềm tự động hoáAI Agent là gì, hoạt động ra sao, khác ChatGPT, chatbot và phần mềm tự động hoá thế nào; 1 ngày làm việc của Agent và 20 việc giao được ngay.
• OpenClaw · TikTokAgent TikTok & TikTok ShopLịch nội dung, kịch bản video, báo cáo và tạo quảng cáo TikTok Ads chờ duyệt, đăng video, vận hành TikTok Shop.

Xem tất cả tài liệu hướng dẫn →

Nguồn tham khảo

• OpenClaw Docs – Tổng quan
• OpenClaw – Why OpenClaw
• OpenClaw – Gateway architecture
• OpenClaw – Multi-agent routing
• OpenClaw – Agent workspace
• OpenClaw – Memory overview
• OpenClaw – Provider directory
• OpenClaw – Chat channels
• OpenClaw – Zalo (Zalo Bot Platform)
• OpenClaw – Zalo ClawBot
• OpenClaw – Zalo personal
• OpenClaw – Pairing
• OpenClaw – Automation
• OpenClaw – Skills
• OpenClaw – Security
• OpenClaw – Linux server (VPS)

Lịch sử cập nhật

• 02/10/2026 — Bản đầu.

Miễn trừ trách nhiệm